☝ 关注并星标Veeam，不错过每一次更新 ☝
有你想看的
精彩
客户案例｜Veeam为苏桥生物的业务连续性和客户知识产权保驾护航
客户案例 | 空客防务与航天公司选择 Veeam 保护卫星运营中心的数据
客户案例 | Veeam 确保仁济医院数据100%恢复，为医院提供可靠保障
客户案例 | Veeam 数据备份与恢复，降低杭港地铁运营风险
客户案例 | 万国数据与 Veeam 联手构建混合云灾备一体化方案，协助各行业的客户节省开销和资源
去到Veeam中国官网了解更多
文｜Mars Zhang
来源｜云端数据管理
本文重要章节1. 行业趋势: 云原生的数据保护情况概览2. 企业需要K8S云原生保护的7个重要原因3. Kasten K10 产品介绍 - Kasten K10 产品特点4. Kasten K10 实践4.1 Kasten K10 安装部署4.2 访问 K10 Dashboard4.3 备份 K8S 应用4.4 还原 K8S 应用 - 安装前的准备工作 - Kasten K10 的安装5. 结论作者观察 近日 Veeam 收购 Kasten 已经成为大家所热议的话题。在作者看来这次的收购来的并不突然。其实从早些时候开始，Veeam 就宣布了与 Kasten 的战略合作伙伴关系。而 Kasten 与 Veeam的后台投资公司均为 Insight Partners。从 Veeam 与 Kasten 的宣传材料上您不难发现，Kasten 与 Veeam 有着非常相同的价值取向与利基市场。这就让此次的收购行为显得顺利成章且水到渠成。 从市场需求角度来分析，此次收购的重点是整合并利用两种数据保护技术，提供给客户统一的方式实现多平台数据管理策略，Veeam目前现在可以覆盖物理，虚拟、云以及容器化的工作负载。Kasten 是德语箱子的意思，在 Kubernetes 生态系统中，Kasten 的领域是 Kubernetes 基础架构和工作负载的保护和数据管理，Kasten 迅速确立了自己作为顶级数据管理技术平台的地位， 相信 Kasten 加入 Veeam 之后，会使 Veeam 在云原生领域的数据保护之路走的更加稳健。 温馨提示：本文大约4000字，阅读时间约为20分钟 01 行业趋势: 云原生的数据保护情况概览 据权威数据分析公司Gartner预测，到2023年70%的组织将会在他们的生产平台里面运行三种或三种以上的容器化应用程序，容器化应用和微服务应用程序将是领导企业进行it创新以及数字化转型的重要因素。以下借助来自于 StackRox 的分析报告，让我们发现和理解容器化应用未来的趋势与特点。 1. 应用的容器化进程加剧 这项调查的数据显示，应用的容器化出现大幅增长。 对比六个月前的报告，将半数以上的应用程序容器化的组织比例从23%上升到29%，增长率为22%。 与此同时，将不足10%的应用程序容器化的组织数量从32%下降到21%。 各组织在生产环境的容器化应用比六个月前要多得多。 2. 多个K8S平台同时运行将为常态 据 Gartner预测，到2023年70%的组织将会在他们的生产平台里面运行三种或三种以上的容器化应用程序，在报告中显示，AWS的市场占有率最高，Azure 与 Google 竞争激烈，就连老牌的IBM和Oracle也在扩大云原生的市场份额。在多个K8S平台之间迁移应用将是企业的必然需求。 3. DevOps 被认为是最应负责管理容器安全的环节 从报告中我们可以看到，81%的受访者选择该角色，其次是安全部门，为51%。但是，目前容器的安全责任是重合的，如下图所示。因此，我们都理解容器的安全必须要各个部门之间的通力合作。如何使用一个有效的工具进行容器的安全运维，将是企业用户要必须了解的内容。
K10 产品介绍及版本 https://www.kasten.io/product/如上面所提到的，K10有支持多种主流的发行版本，以云平台为例，像 AWS EKS， Azure AKS， Google GKE 都有很好的支持。考虑到读者感受，我们可以 Azure 做为这次快速上手的平台。 首先，您需要在 AKS 上部署一个 Kubernate Cluster，由于这不是我们本次的重点。请您关注 Mars Blog 中的 在 AKE 部署您的 K8S Cluster 文档。
K10 产品介绍及版本 https://www.kasten.io/product/4.1.1 安装前的准备工作 K10 安装前我们需要进行 Service principal 的创建，和 K8S Clster的环境进行调研，所需的准备工作如下 1. 创建服务主体 (Service principal) 进行安装之前，我们可以为 K10 创建服务主体，如下图在 AD -> App registrations -> Service principal 进行创建，以用于 K10的安装。 您将需要记录下以信息 Your subscription ID Your tenant ID An app ID (also called a client ID) Client secret A resource group
查看及使用 subscription 信息
查看 K8s Nodes与Deployments的状态
查看 K8s Nodes与Deployments的状态
查看 HELM 版本并添加 Repo
'# 查看 subscription 信息
zhang@Azure:~$ az account list |grep id
"id": "9a35XXXX-85XX-4dXX-b4XX-578d8cdXXXX"
zhang@Azure:~$ az account set --subscription 9a35XXXX-85XX-4dXX-b4XX-578d8cdXXXX
zhang@Azure:~$ az aks get-credentials --resource-group aksdemo --name aksdemocls
Merged "aksdemocls" as current context in /home/zhang/.kube/config
'# 查看 K8s Nodes与Deployments的状态
zhang@Azure:~$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
aks-agentpool-37951253-vmss000000 Ready agent 6m47s v1.16.13
aks-agentpool-37951253-vmss000001 Ready agent 6m46s v1.16.13
aks-agentpool-37951253-vmss000002 Ready agent 6m43s v1.16.13
virtual-node-aci-linux Ready agent 6m22s v1.14.3-vk-azure-aci-v1.2.1.1
zhang@Azure:~$ kubectl get deployments --all-namespaces=true
NAMESPACE NAME READY UP-TO-DATE AVAILABLE AGE
kube-system aci-connector-linux 1/1 1 1 8m9s
kube-system coredns 5/5 5 5 8m9s
kube-system coredns-autoscaler 1/1 1 1 8m9s
kube-system dashboard-metrics-scraper 1/1 1 1 8m4s
kube-system kubernetes-dashboard 1/1 1 1 8m4s
kube-system metrics-server 1/1 1 1 8m9s
kube-system omsagent-rs 1/1 1 1 8m9s
kube-system tunnelfront 1/1 1 1 8m9s
'# 查看 Helm 版本
zhang@Azure:~$ helm version
version.BuildInfo{Version:"v3.3.0-rc.1", GitCommit:"5c2dfaad847df2ac8f289d278186d048f446c70c", GitTreeState:"dirty", GoVersion:"go1.14.4"}
'# 加上 Kasten 的 Repo
zhang@Azure:~$ helm repo add kasten https://charts.kasten.io/
"kasten" has been added to your repositorieszhang@Azure:~$ curl https://docs.kasten.io/tools/k10_primer.sh | bash
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 6015 100 6015 0 0 7187 0 --:--:-- --:--:-- --:--:-- 7194
Namespace option not provided, using default namespace
Checking for tools
--> Found kubectl
--> Found helm
Checking if the Kasten Helm repo is present
--> The Kasten Helm repo was found
Checking for required Helm Tiller version (>= v2.16.0)
--> No Tiller needed with Helm v3.3.0-rc.1
K10Primer image
--> Using Image (gcr.io/kasten-images/k10primer:2.5.19) to run test
Checking access to the Kubernetes context aksdemocls
--> Able to access the default Kubernetes namespace
Running K10Primer Job in cluster with command-
./k10primer
serviceaccount/k10-primer created
clusterrolebinding.rbac.authorization.k8s.io/k10-primer created
job.batch/k10primer created
Waiting for pod k10primer-gh42n to be ready - ContainerCreating
Waiting for pod k10primer-gh42n to be ready -
……
Pod Ready!
zhang@Azure:~$ helm install k10 kasten/k10 --namespace=kasten-io \
> --set secrets.azureTenantId=2707XXXX-49XX-44XX-8cXX-438cef11XXXX \
> --set secrets.azureClientId=ef85XXXX-15XX-49XX-a9XX-c34889eeXXXX \
> --set secrets.azureClientSecret=XXXX_.fdFKAXXXX_wGEA1oy0XXXX~XXX.
NAME: k10
LAST DEPLOYED: Sun Sep 6 11:50:21 2020
NAMESPACE: kasten-io
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
Thank you for installing Kasten’s K10 Data Management Platform!
Documentation can be found at https://docs.kasten.io/.
How to access the K10 Dashboard:
The K10 dashboard is not exposed externally. To establish a connection to it use the following `kubectl` command:
`kubectl --namespace kasten-io port-forward service/gateway 8080:8000`
The Kasten dashboard will be available at: `http://127.0.0.1:8080/k10/#/`zhang@Azure:~$ kubectl get pods -n kasten-io
NAME READY STATUS RESTARTS AGE
aggregatedapis-svc-7fd85dcb57-bjzth 1/1 Running 0 16h
auth-svc-575cbc99fb-c4dwx 1/1 Running 0 16h
catalog-svc-56d5fdc64c-m5bv5 2/2 Running 0 16h
config-svc-986c95dfd-llznm 1/1 Running 0 16h
crypto-svc-78d657d458-9rnk7 1/1 Running 0 16h
dashboardbff-svc-755df9cb8-wwf8w 1/1 Running 0 16h
executor-svc-59f86bb78-2t5bk 2/2 Running 0 16h
executor-svc-59f86bb78-grwtq 2/2 Running 0 16h
executor-svc-59f86bb78-sp28p 2/2 Running 0 16h
frontend-svc-698d979898-m7dzt 1/1 Running 0 16h
gateway-c59d595f7-fhr2t 1/1 Running 0 16h
jobs-svc-9685b7b84-gkgzx 1/1 Running 0 16h
kanister-svc-c76fdf658-vmv6z 1/1 Running 0 16h
logging-svc-6569bd4479-s46s8 1/1 Running 0 16h
metering-svc-6697d74b88-ptjqm 1/1 Running 0 16h
prometheus-server-78f5cb586c-m2rmq 2/2 Running 0 16h
state-svc-7557444fdd-zdhlp 1/1 Running 0 16h映射控制台
设置外部网关给 K10 仪表盘
直接通过外部的 IP 地址， 访问 K10 仪表盘
# 映射控制台
kubectl --namespace kasten-io port-forward service/gateway 8080:8000
The Kasten dashboard will be available at: `http://127.0.0.1:8080/k10/#/
# 设置外部网关给 K10 仪表盘
$ helm upgrade k10 kasten/k10 --namespace=kasten-io --reuse-values --set externalGateway.create=true --set auth.tokenAuth.enabled=true
# 查看 K10 仪表盘的 IP 地址
zhang@Azure:~$ kubectl get svc gateway-ext --namespace kasten-io -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
gateway-ext LoadBalancer 10.0.209.187 20.195.37.160 80:31421/TCP 58s service=gateway
基本身份验证
令牌身份验证
OpenID Connect 身份验证
#查看 Service Account 信息, 注意 k10-admin 应提前做好 clusterrolebinding
zhang@Azure:~$ kubectl get serviceaccount |grep k10-admin
NAME SECRETS AGE
k10-admin 1 33m
#获得Token
zhang@Azure:~$ sa_secret=$(kubectl get serviceaccount k10-admin -o jsonpath="{.secrets[0].name}" --namespace kasten-io)
# decode 获得编码
zhang@Azure:~$ kubectl get secret $sa_secret --namespace kasten-io -ojsonpath="{.data.token}{'\n'}" | base64 --decode
eyJhbGciOiJSUzI1NiIsImtpZCI6IllYa1FLWmtmbjJoZDFNQV9qZlZNbWRCS3lwUzd4MGxNTkJIOWV6MURMenMifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrYXN0ZW4taW8iLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlY3JldC5uYW1lIjoiZGVmYXVsdC10b2tlbi1kZndwciIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50Lm5hbWUiOiJkZWZhdWx0Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQudWlkIjoiZWJlOWI1MTMtOTliYS00MTA4LTliYjgtOTY1ZDg5ZWM1MDkyIiwic3ViIjoic3lzdGVtOnNlcnZpY2VhY2NvdW50Omthc3Rlbi1pbzpkZWZhdWx0In0.K23mqqJT1XaQlImKAFEy8oOu9XI8IyhmUES7iD1GkGmuS4DZvAT--IAfbXL26Iki6AbagueLJCDyMoLErYbLGyWBjLaPW3yIUFmN_pjkK6revrA1AXSJPXQPxiaGmULj8lY2FH_ciql-NtL6sdDYxBRyl90n5r9PrvIwS_KILpbt2Dos_XfTHixY8h8akgz1lVy6uXbiyOqSZM78HrSjFI7IhaZpaxAJ5t-p92kXYgYMw9islmw2Czk2Fsm2iZFsg2l1_iv9CJBk4snpSR9J_LLobsayucoNxv6_kwWZKp79D1-CpxBptbWnuOgkfUR35hOAj5nw2ZU8IexYaH4O8v5m5n0GyHijrZs1WhSQBi4zMWmQSpfcRe2P7fnv1bnll3TQMIhtf2GPkJpyCTemWPLDCPTKqmO-TPO3FcB_rAk45RbctSeFKiHkz8Hca_ZKmYiL8GQ0QisnIb49Uxl6lxybnwfDstLVqMYP8ZlygTAmdxV21_5QnhXODTcjMgEB_6Ftzz7GkIweOPLdgKzvURqg_lcwJUCYT_fMz1kUJzhrq7Zfj7gAD5S9WMDQMLzdM0RilVqmrDoCJyetdjqLN1GRxF_CSbuz7v31Pzs51kXFABg8aBeXcYI9prn5Pfu9YlMkGNVvOkdo
zhang@Azure:~$
[ 关于Veeam Software ]
Veeam在提供云数据管理备份解决方案方面位居全球前列，为备份现代化、加速混合云和保护数据安全提供了单一平台。我们在全球拥有超过40万多家客户，其中包括83％的财富500强企业和68％的全球2,000强企业。我们拥有业界最高的客户满意度评分，是行业平均水平的3.5倍。我们的100%渠道生态系统包括全球合作伙伴，以及独家经销商慧与(HPE)、NetApp、思科和联想。Veeam在30多个国家设有办事处。要了解更多信息，请访问 http://www.veeam.com/cn/。来 B站、抖音、知乎找我们
有你想看的
精彩
客户案例｜Veeam为苏桥生物的业务连续性和客户知识产权保驾护航
客户案例 | 空客防务与航天公司选择 Veeam 保护卫星运营中心的数据
客户案例 | Veeam 确保仁济医院数据100%恢复，为医院提供可靠保障
客户案例 | Veeam 数据备份与恢复，降低杭港地铁运营风险
客户案例 | 万国数据与 Veeam 联手构建混合云灾备一体化方案，协助各行业的客户节省开销和资源
去到Veeam中国官网了解更多
扫一扫
463
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
